INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 REGOLAMENTO UE 2016/679 (GDPR)

Sito Internet

Versione ottobre 2023

Ai sensi dell’art. 13 del Regolamento UE 679/2016 (in inglese, General Data Protection Regulation e, in seguito, “GDPR”), la presente informativa mira a descrivere il trattamento effettuato a partire dal sito internet di Società di pubblica assistenza e mutuo soccorso Fratellanza Militare Firenze, di qui in avanti “Fratellanza Militare”. 

Le informazioni riguardano esclusivamente tale sito internet e non altri siti internet, pagine o servizi online raggiungibili a partire dallo stesso. 

1. Titolare del trattamento

1.1 Il titolare del trattamento è Fratellanza Militare Firenze – P. IVA 01921840482- con sede in Firenze, piazza Santa Maria Novella, 18A, 50123, i cui dati di contatto sono: a) telefono: 05526021; b) indirizzo e-mail: info@fratellanzamilitare.it

2. Dati responsabile della protezione dei dati

2.1 Il responsabile della protezione dei dati (RPD/DPO), a cui potrà rivolgersi per tutte le questioni inerenti al trattamento dei dati personali ed all’esercizio dei diritti, è reperibile ai seguenti punti di contatto: a) telefono: 055750808; b) e-mail: dpo.sicurdata@opendata.it

3. Finalità, base giuridica e natura del conferimento

  1. Form di contatto. Finalità: contattare il titolare mediante la compilazione dello specifico form. Base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6.1 lett. b) GDPR). Natura del conferimento: necessaria per trasmettere una richiesta al titolare del trattamento. 
  2. Navigazione del sito internet. Finalità: navigazione del sito internet in relazione ai dati personali trasmessi implicitamente durante l’uso dei protocolli di comunicazione di internet (IP, nomi a dominio dei computer utilizzati per la connessione al sito, indirizzi in notazione URI – Uniform Resource Identifier – delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta al server ed altri parametri relativi al sistema operativo ed all’ambiente informatico all’utente). Questi dati vengono utilizzati con il solo scopo di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e sono cancellati immediatamente dopo l’elaborazione. Base giuridica: legittimo interesse del titolare del trattamento (art. 6.1 lett. f) GDPR). Natura del conferimento: necessaria per poter navigare il sito internet. 
  3. Area riservata. Finalità: limitatamente ai volontari, registrarsi ed accedere all’area riservata disponibile sul sito internet. Base giuridica: esecuzione di misure precontrattuali e contrattuali adottate a richiesta dell’interessato (art. 6.1 lett. b) GDPR. Natura del conferimento: necessaria per potersi registrare ed accedere all’area riservata. 
  4. Prenotazione online. Finalità: prenotazioni visite mediche. In relazione al pagamento a seguito del metodo scelto, potrebbe essere necessario un trasferimento di dati personali al fornitore del servizio prescelto e ai soggetti a cui la comunicazione sia necessaria per consentire la conclusione della transazione (in riferimento a Stripe si veda il seguente link https://stripe.com/it/privacy). Base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6.1 lett. b) GDPR) e il suo esplicito consenso ai sensi dell’art. 9.2 lett. a) GDPR posto che la prenotazione potrebbe comportare il trattamento di dati personali riferibili al suo stato di salute. Natura del conferimento: necessaria per poter prenotare le visite online. 
  5. Dona ora. Finalità: consentirle di effettuare una donazione. Si veda quanto indicato sopra per i fornitori del servizio di pagamento prescelto. Base giuridica: dare seguito alla sua richiesta (art. 6.1 lett. b) GDPR e adempimento dei relativi obblighi di legge (art. 6.1 lett. c) GDPR) Natura del conferimento: necessaria per effettuare la donazione.
  6. Obblighi di legge in capo al titolare del trattamento. Finalità: adempimento di un obbligo legale da parte del titolare del trattamento relativo alla navigazione del sito internet e ai servizi ad essa connessi. Base giuridica: adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6.1 lett. c) GDPR). Natura del conferimento: una volta che avrà fornito i suoi dati personali per le finalità appena sopra indicate, gli stessi potranno essere trattati dal titolare per adempiere ad un obbligo legale. 

3.1.1. In relazione al trattamento effettuato a partire dai cookies, la preghiamo di visitare l’apposita sezione del sito internet. 

3.1.3. I suoi dati personali potranno essere trattati, qualora necessario e successivamente al suo conferimento per le finalità di cui sopra, per accertare, esercitare o difendere un diritto in sede giudiziaria, sulla base del legittimo interesse del titolare del trattamento (art. 6.1 lett. f) GDPR). 

4. Periodo di conservazione

4.1. I suoi dati personali saranno trattati per:

  1. un periodo di sei (6) mesi qualora li abbia volontariamente trasmessi mediante la compilazione del form di contatto; 
  2. tutta la durata della sessione di navigazione in relazione ai dati raccolti durante la stessa e per un periodo massimo di sette (7) giorni, fatto salvo un ulteriore periodo qualora fosse necessario per l’accertamento della responsabilità di eventuali reati informatici; 
  3. Limitatamente agli obblighi amministrativi e contabili, un periodo di dieci (10) anni dall’effettuazione della visita prenotata e dalla donazione, secondo quanto stabilito dagli obblighi di legge.

4.2. Qualora necessario ad accertare, esercitare o difendere un diritto in sede giudiziaria, i suoi dati personali saranno trattati dal titolare per tutta la durata dell’eventuale azione legale. 

5. Destinatari dei dati personali

5.1. I suoi dati personali potranno essere comunicati a: A)soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, ossia: a.1)  persone, società o studi professionali che prestano attività di assistenza e consulenza al titolare in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei servizi; a.2) soggetti con i quali sia necessario interagire per dare esecuzione al contratto; a.3) soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica). Tali soggetti operano sulla base delle istruzioni e delle direttive fornite dal titolare del trattamento ai sensi dell’art. 28 GDPR.B)Soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità e che agiranno in qualità di autonomi titolari del trattamento.C)Persone autorizzate dal titolare al trattamento di dati personali ai sensi dell’art. 29 GDPR, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza, quali i dipendenti e volontari di Fratellanza militare.

5.2. L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta al titolare del trattamento ad uno dei punti di contatti indicati nella presente informativa. 

6. Trasferimento dei dati a Paesi extra-UE

6.1. Ad eccezione dei cookies – per i quali si rimanda alla specifica informativa disponibile sul presente sito internet – e del servizio di pagamento di Stripe (https://stripe.com/it/privacy), non viene effettuato alcun trasferimento dei dati a Paesi Extra-UE. 

7. Diritti dell’interessato e reclamo

7.1. Relativamente ai dati medesimi lei potrà esercitare i seguenti diritti: 

  1. il diritto di accesso, espressamente previsto dall’art. 15 GDPR; 
  2. il diritto di rettifica, espressamente previsto dall’art. 16 GDPR; 
  3. il diritto all’oblio, espressamente previsto dall’art. 17 GDPR; 
  4. il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 GDPR; 
  5. il diritto a ricevere l’attestazione che le operazioni effettuate a norma degli artt. 16, 17 e 18 GDPR siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato, ai sensi dell’art. 19 GDPR; 
  6. il diritto alla portabilità dei dati, espressamente previsto dall’art. 20 GDPR; 
  7. il diritto di opposizione al trattamento dei dati personali, espressamente previsto dall’art. 21 GDPR;
  8. il diritto di revocare in ogni momento il consenso prestato in qualsiasi momento; la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca (art. 7 GDPR).

7.2 Lei ha il diritto di proporre reclamo ad un’autorità di controllo, ai sensi dell’art. 77 GDPR.

7.3. Per esercitare i suoi diritti potrà rivolgersi al titolare del trattamento ai punti di contatto indicati dalla presente informativa.

8. Ulteriori informazioni

8.1. La presente informativa è aggiornata ad ottobre 2023. 

8.2. Il titolare del trattamento resta a disposizione per qualsiasi necessità di chiarimento.